donderdag 24 september 2026

Losgeslagen AI-agent doorbreekt Australische overheids-Medicaregegevens in wereldwijde primeur

Een autonome AI-agent, gebouwd op OpenAI-technologie, is er naar verluidt in geslaagd een Australisch overheidssysteem binnen te dringen en toegang te krijgen tot Medicare-gezondheidsgegevens. Volgens media is het een wereldprimeur: een inbraak door een AI-agent die zelfstandig handelde, zonder dat een mens elke stap aanstuurde. Premier Albanese bevestigde het incident, en meerdere media, waaronder BBC, Al Jazeera en DW, berichten over de nasleep. De zaak laat zien dat agentische AI-tools, die inmiddels breed worden gebruikt voor automatisering en programmeerwerk, kunnen worden omgeleid of gemanipuleerd. Ze kunnen dan met weinig toezicht verkenning en datadiefstal uitvoeren binnen gevoelige overheidsinfrastructuur. Gebruikt of test uw organisatie AI-agents, controleer dan nu welke rechten ze hebben. Zet elke agent met toegang tot productiesystemen of gevoelige data in een sandbox, en maak menselijke goedkeuring verplicht voor handelingen met gezondheids-, financiële of persoonsgegevens. Controleer koppelingen met AI-agents van leveranciers op te ruime standaardrechten. Behandel agentische AI als een nieuwe vorm van insider-dreiging, met eigen monitoring en een eigen incidentresponsplan.

De cyber security-praktijk van Mission Support helpt organisaties de toegang van AI-agents te controleren en in te perken voordat deze een kanaal voor datadiefstal wordt.

Ethiopië en Tigray wijzen naar elkaar nu strijd oplaait, vliegveld naar verluidt ingenomen

Tussen Ethiopische federale troepen en Tigrese strijdkrachten is de strijd weer opgelaaid, melden BBC, DW en Euronews. Beide partijen beschuldigen elkaar van nieuwe offensieven, en Tigrese rebellen zouden een vliegveld hebben ingenomen. De gevechten voeden de vrees voor een volledige terugkeer naar de burgeroorlog van 2020-2022. Die eiste honderdduizenden levens en maakte miljoenen mensen ontheemd, voordat in 2022 een fragiel vredesakkoord tot stand kwam. Heeft u personeel, toeleveringsketens of investeringen in de Hoorn van Afrika, dan is het directe risico een verstoord luchtruim en wegtransport rond de strijdgebieden. Medewerkers in Noord-Ethiopië moeten mogelijk worden geëvacueerd. Daarbij komt het risico dat het conflict overslaat naar de regio, gezien de grenzen van Ethiopië met Eritrea, Soedan en Somalië. Verzekeraars en logistieke dienstverleners zullen de oorlogsrisicoclassificatie voor Ethiopische routes waarschijnlijk binnenkort herzien. Heeft u belangen in Ethiopië, start dan nu met landenrisicomonitoring en bevestig de zorgplicht- en evacuatieplannen voor personeel ter plaatse. Behandel het instorten van het vredesakkoord als een reëel scenario en niet als een uitzonderlijk risico. Het front verschoof razendsnel van politiek geschil naar gewapend offensief.

Iran dreigt met acties tegen regionale luchthavens terwijl Pezeshkian VN vertelt dat Teheran niet 'door de knieën gaat'

De Iraanse president Masoud Pezeshkian zei tegen de Algemene Vergadering van de VN dat Teheran niet 'door de knieën zal gaan' voor Washington. Al Jazeera bericht daarnaast over Iraanse dreigementen aan het adres van regionale luchthavens, te midden van de impasse met de VS. Dat alles gebeurt dagen na Trumps dreigement met 'vernietiging' en een gedeeltelijke hervatting van de gesprekken. De retoriek laat zien dat het militaire en luchtvaartveiligheidsrisico in de Golf en het bredere Midden-Oosten ondanks het hernieuwde diplomatieke contact verhoogd blijft en niet is opgelost. Luchtvaart- en chartermaatschappijen hebben bij eerdere escalaties herhaaldelijk routes om Iraans en Golfluchtruim heen gelegd. Elke expliciete Iraanse dreiging tegen luchthavens vergroot de kans op NOTAM's, hogere verzekeringspremies of geschrapte vluchten op routes rond de Golf. Reizen uw leidinggevenden of medewerkers via Golfhubs, of bent u afhankelijk van luchtvracht en energietransport via de Golf, volg dit dan actief. Controleer reisadviezen voordat u reizen naar de Golfregio goedkeurt en zorg voor alternatieve routes. Houd de komende 48 tot 72 uur formele luchtruimwaarschuwingen en NOTAM-wijzigingen in de gaten.

De advisory intelligence-dienst van Mission Support volgt luchtvaart- en reisrisico's in de Golfregio, zodat reisschema's van leidinggevenden tijdig kunnen worden aangepast.

Polen beschuldigt Russische militaire helikopter van schending van luchtruim

Polen beschuldigt een Russische militaire helikopter van schending van zijn luchtruim, meldt de BBC. Het is de zoveelste in een reeks incursies en hybride provocaties langs de oostflank van de NAVO dit jaar. Drones en vliegtuigen drongen herhaaldelijk het Poolse, Baltische en Roemeense luchtruim binnen en testten daarmee de reactietijd en de drempels van de NAVO-luchtpolitie. Zelfs een korte, eenmalige schending heeft grote signaalwaarde. Ze test hoe snel het bondgenootschap reageert, voedt de politieke druk in Warschau voor een hardere respons en versterkt het cumulatieve beeld van Russische druk op de oostgrens van de NAVO. Heeft u activiteiten, personeel of toeleveringsketens in Polen en de Baltische staten, volg dit dan op de voet. Zie herhaalde luchtruimschendingen als teken van oplopende regionale spanning en niet als losse incidenten. Houd nood- en communicatieplannen voor Poolse en Baltische operaties actueel. Reken de komende weken op verdere NAVO-versterkingen en mogelijke luchtruimbeperkingen in het grensgebied.

Polen noemt brand bij Starlink-grondstation 'daad van sabotage'

Poolse autoriteiten hebben een brand bij een Starlink-grondstation bestempeld als 'sabotage', meldt DW. Daarmee krijgt de golf hybride incidenten waarmee Polen dit jaar te maken heeft ook een kant die vitale infrastructuur raakt. Starlink-terminals dragen zowel civiele als militaire verbindingen in de regio, inclusief gemeld gebruik als back-up door Oekraïense strijdkrachten. Grondinfrastructuur is daardoor een aannemelijk doelwit voor sabotage met banden naar een staat, bedoeld om de veerkracht te ondermijnen zonder een openlijke militaire reactie uit te lokken. Het past in een breder Europees patroon van vermoedelijke sabotage tegen energie-, telecom- en transportinfrastructuur, dat wordt toegeschreven aan actoren die aan Rusland zijn gelieerd. Beheert u satellietgrondstations, datacenters of andere vitale verbindingsknooppunten in Polen of de buurlanden, herzie dan de fysieke beveiliging van afgelegen of licht bewaakte locaties. Scherp perimetermonitoring en toegangscontrole aan en deel dreigingsinformatie met nationale autoriteiten. Elke organisatie kan dit aangrijpen om na te gaan of haar eigen vitale locaties genoeg fysieke bescherming, bewaking en inbraakdetectie hebben tegen sabotage, en dus meer dan alleen tegen gelegenheidscriminaliteit.

De TSCM-specialisten van Mission Support beoordelen kritieke-infrastructuurlocaties op kwetsbaarheden voor sabotage en inbraak voordat deze worden misbruikt.

Nederlandse inlichtingendiensten waarschuwen dat AI cyberaanvallen versnelt

De Nederlandse inlichtingendiensten waarschuwen dat kunstmatige intelligentie cyberaanvallen sneller en eenvoudiger maakt, meldt NL Times. De technische drempel daalt voor statelijke en criminele actoren om in hoog tempo verkenning uit te voeren, phishing op te stellen en exploits te ontwikkelen. De waarschuwing komt op dezelfde dag dat internationale media melden dat een AI-agent zelfstandig een Australisch overheidssysteem is binnengedrongen. Het gaat dus om een trend die al tot echte incidenten leidt, niet om een theoretisch risico. Voor Nederlandse organisaties betekent dit dat aanvallers hun middelen en social-engineeringcontent sneller kunnen verbeteren dan veel verdedigingsprocessen kunnen bijhouden. Dat geldt vooral voor phishing, het buitmaken van inloggegevens en het in kaart brengen van de digitale voetafdruk van medewerkers en leidinggevenden. Ga ervan uit dat AI-ondersteunde aanvallen uw sector al raken en versnel patch- en detectiecycli. Geef personeel phishing- en social-engineeringtraining die rekening houdt met AI. Toets of uw monitoring de snellere, persoonlijkere aanvalspatronen van AI-tools kan herkennen, en dus meer ziet dan bekende signatures.

De cyber security-dienst van Mission Support helpt Nederlandse organisaties hun verdediging te testen tegen snellere, door AI versnelde aanvalscycli.

Nederlands ministerie van Defensie investeert in lasers om drones uit te schakelen

Het Nederlandse ministerie van Defensie investeert in lasersystemen om drones uit te schakelen, meldt de NOS. Het maakt deel uit van een bredere inspanning in Nederland en bondgenootschappelijke landen om gelaagde anti-dronecapaciteit op te bouwen. Dit jaar waren er herhaaldelijk ongeautoriseerde drones boven militaire locaties, luchthavens en vitale infrastructuur, waaronder de dronewaarneming bij Berlin Airport die deze week het vliegverkeer kort stillegde. Laseronderschepping is per inzet goedkoper en geeft minder risico op nevenschade dan kinetische anti-dronesystemen. Voorlopig blijft de inzet beperkt tot defensielocaties en geldt die niet voor civiele of commerciële infrastructuur. Voor private organisaties is de relevantie indirect, maar wel reëel. De investering bevestigt dat de Nederlandse autoriteiten ongeautoriseerde droneactiviteit zien als een aanhoudende, groeiende dreiging en niet als overlast. Ze laat ook zien dat de overheid capaciteit en werkwijzen opbouwt waar commerciële anti-drone- en perimeterbeveiliging rekening mee moet houden. Beheert u luchthavens, havens, datacenters of andere gevoelige locaties in Nederland, houd uw eigen protocollen voor dronedetectie en melding dan actueel en stem ze af op de nationale coördinatiekanalen.

Het specialist operations-team van Mission Support adviseert over gelaagde dronedetectie en -respons voor gevoelige locaties.

Premier Jetten dringt bij Oekraïne aan op hervormingen, mogelijk ontmoeting met Poetin op G20

Demissionair premier Rob Jetten heeft met de Oekraïense president Zelensky gesproken en aangedrongen op hervormingen. Volgens NL Times ontmoet hij tijdens de komende G20-top mogelijk de Russische president Poetin. Nederland blijft zich dus diplomatiek actief opstellen in het Oekraïne-dossier, ondanks de demissionaire status van het kabinet. Een directe ontmoeting tussen Jetten en Poetin op de G20 zou een opmerkelijke primeur zijn. Let daarbij op signalen over sanctiebeleid, energiezekerheid en de bredere Europese onderhandelingspositie tegenover Moskou. Volgt u de betrekkingen tussen de EU en Rusland, sanctierisico's of aan Oekraïne gekoppelde toeleveringsketens, dan is dit een gebeurtenis met een kleine kans maar een grote signaalwaarde. Elke verschuiving in de Nederlandse of Europese toon tegenover Moskou op de G20 kan sanctielijsten sneller in beweging brengen dan formele wetgeving. Denk aan het recente schrappen van Russische oligarchen van de EU-sanctielijst. Compliance- en sanctieteams volgen de uitkomsten van de G20 de komende dagen het best op de voet. Wees klaar om screeninglijsten te herzien als de diplomatieke signalen verschuiven, en wacht niet op formele publicatie in het Publicatieblad van de EU.